Co přesně se přenáší a jak to funguje

Klíčový rozdíl proti starší verzi je v tom, co Chrome posílá na druhé zařízení. Dříve šlo v zásadě o adresu stránky. Nově se přenáší takzvaný page_context, tedy dodatečný kontext aktuální karty, který umožňuje zachovat její stav při pokračování na jiném zařízení.

Podle Googlu zahrnuje tento kontext mimo jiné:

• Pozici posouvání – Chrome si dokáže zapamatovat, kde jste na stránce skončili, takže na druhém zařízení nemusíte dlouhý dokument hledat znovu.
• Data z formulářových polí – zachová se také část rozepsaného obsahu formulářů, takže můžete pokračovat v práci tam, kde jste přestali.

Postup je jednoduchý: otevřete kartu, přejděte do nabídky sdílení a zvolte „Send to your devices“. Vyberete cílové zařízení a hotovo. Funkce navazuje na synchronizaci Chrome a vyžaduje přihlášení ke stejnému účtu Google. Chrome obecně umožňuje synchronizovat karty a historii mezi zařízeními, na kterých jste přihlášeni ke stejnému účtu.

Bezpečnost: formuláře se šifrují ještě před odesláním

Přenos rozepsaných formulářů přirozeně vyvolává otázku, co se s těmito daty děje cestou. Podle oficiální nápovědy Chrome jsou synchronizovaná data chráněna šifrováním. Uživatel si navíc může nastavit vlastní přístupovou frázi, pomocí které může zašifrovat data uložená v účtu tak, aby je Google nemohl číst. Tato dodatečná ochrana je volitelná.

U samotného page_context je ochrana ještě konkrétnější. Chromium commit z dubna 2026 přidal do datového formátu pole encrypted_page_context. Před uložením synchronizačních dat se page_context zašifruje pomocí klíčů používaných pro synchronizaci a původní nezašifrované pole se odstraní. Nejde tedy jen o to, že se data přenášejí přes zabezpečené spojení – samotný kontext karty se před uložením do synchronizačních dat také šifruje.

Apple a Samsung to umí podobně, ale jinak

Google tímto krokem rozšiřuje něco, co konkurence v různých podobách nabízí už delší dobu. Apple má Handoff a iCloud Tabs pro Safari; mezi iPhonem, iPadem a Macem vidíte otevřené panely a můžete pokračovat v práci na jiném zařízení. Samsung Internet zase synchronizuje záložky, historii a další data mezi zařízeními.

Rozdíl je v konkrétním způsobu pokračování. Google u nové funkce Chrome výslovně uvádí kombinaci zachované pozice na stránce a částečně vyplněných formulářů. Nejde tedy jen o otevření stejné URL, ale o snahu obnovit stav, ve kterém jste kartu opustili.

Výhodou Chrome je zároveň jeho multiplatformní charakter. Nemusíte používat telefon, počítač a tablet od jednoho výrobce. Stačí, aby na podporovaných zařízeních běžel Chrome a byla aktivní příslušná synchronizace.

Gemini v Chrome: kvízy, podcasty a videa navíc

Vedle synchronizace Google ve stejném oznámení rozšířil i Gemini v Chrome. Asistent v prohlížeči nově dokáže pracovat s videi a podcasty a z podkladů pro studium vytvářet interaktivní kvízy. Na desktopu lze Gemini předat až deset otevřených panelů najednou, takže může pracovat s obsahem více karet současně.

Důležitý háček: Gemini v Chrome se stále uvolňuje postupně a dostupnost se liší podle zařízení, země a jazyka. Kvízy vytvořené přímo v Gemini v Chrome jsou podle aktuální nápovědy Googlu zatím dostupné v angličtině v USA a Indii.

Pro Česko je situace o něco příznivější, než tomu bylo při prvním uvedení funkce. Aktuální seznam podporovaných regionů a jazyků už češtinu zahrnuje, ale Google zároveň upozorňuje, že Gemini v Chrome stále zavádí postupně, takže dostupnost nemusí mít každý uživatel okamžitě.

Synchronizace stavu karty je přesně ten typ funkce, kterou člověk ocení až ve chvíli, kdy ji poprvé použije, a pak se diví, že to takhle nefungovalo odjakživa.

Kritická chyba v srdci

Nejzávažnější opravená zranitelnost nese označení CVE-2026-7896 a týká se Blinku, vykreslovacího jádra Chrome. Jde o takzvaný integer overflow, tedy přetečení celočíselné hodnoty při výpočtu velikosti nebo délky dat. Následkem může být chybná alokace paměti a potenciální poškození haldy, které může útočník za určitých podmínek zneužít ke spuštění vlastního kódu.

Prakticky to může vypadat takto: navštívíte stránku s upraveným HTML. Blink ji začne vykreslovat, narazí na záměrně deformovaný prvek, přeteče mu interní proměnná a útočník může získat kontrolu nad částí paměti prohlížeče. Google za nahlášení této chyby vyplatil externímu výzkumníkovi odměnu 43 000 dolarů (v přepočtu přes milion korun). Částka odpovídá závažnosti chyby v jednom z klíčových komponentů nejpoužívanějšího prohlížeče na světě.

Vedle Blinku opravil Google i vysoce závažnou chybu ve V8, JavaScriptovém enginu Chrome. Ta umožňovala čtení a zápis mimo vyhrazený paměťový prostor. Důležitá poznámka: chyba ve V8 je v oficiálním poradci klasifikovaná jako „high“, nikoli „critical“, ačkoli ji některá média řadí mezi kritické. Obě chyby ale spojuje jedno: ke zneužití může stačit návštěva speciálně připravené webové stránky.

Tentokrát se opravdu nevyplatí čekat

Chrome se na Windows a macOS aktualizuje automaticky na pozadí. Jenže to nestačí. Aktualizace se plně projeví až po restartu prohlížeče. Pokud máte Chrome otevřený dny nebo týdny v kuse (a ruku na srdce, kdo z nás ho pravidelně zavírá), běžíte na starém, zranitelném kódu.

Ruční kontrola zabere deset sekund:

• Klikněte na tři tečky v pravém horním rohu
• Vyberte Nápověda → O aplikaci Google Chrome
• Prohlížeč sám zkontroluje aktualizaci a zobrazí číslo verze

Pro tuto konkrétní vlnu oprav potřebujete minimálně verzi 148.0.7778.96 na Linuxu nebo 148.0.7778.96/97 na Windows a macOS. Na Linuxu Google odkazuje na správce balíčků příslušné distribuce.

Důležité je vědět, že „Chrome 148“ není jedna statická verze. Už 27. května 2026 přišel další bezpečnostní build se 151 opravami a 2. června následoval Chrome 149 se 429 opravami. Rozhodující není hlavní číslo verze, ale celé číslo buildu. Pokud jste na 148.0.7778.215 nebo novější, květnovou vlnu máte pokrytou.

Mobil, Edge a Firefox: nikdo není imunní

Na Androidu Chrome přebírá stejné bezpečnostní opravy jako desktopová verze, takže aktualizace z Google Play je stejně důležitá. Na iPhonech je situace jiná: Chrome tam používá vykreslovací jádro WebKit od Applu a bezpečnost vykreslování závisí primárně na aktualizacích iOS.

Microsoft Edge stojí na stejném základu Chromium jako Chrome. Květnové buildy Edge 2026 uvádějí, že obsahují nejnovější bezpečnostní opravy projektu Chromium. Kdo používá Edge a myslí si, že se ho chyby v Chromiu netýkají, mýlí se.

Firefox? Ten má vlastní engine Gecko, ale jeho bezpečnostní poradce ze 7. května 2026 obsahuje stejné třídy problémů: use-after-free, integer overflow, sandbox escape a chyby v bezpečnosti paměti s možností spuštění libovolného kódu. Zranitelnosti v prohlížečích nejsou specialitou Chrome. Jsou daní za software, který neustále zpracovává nedůvěryhodný obsah z celého internetu.

Jaro 2026 vypadá jinak

Google v červenci 2026 na svém bezpečnostním blogu napsal, že prudký nárůst počtu opravených chyb neznamená, že by Chrome byl horší než dřív. Naopak, firma dramaticky zrychlila hledání chyb pomocí nástrojů umělé inteligence a zvažuje přechod na dvě bezpečnostní vydání týdně. Cílem je právě zkrátit patch gap, tedy dobu, po kterou jsou uživatelé vystaveni známým, ale ještě neopraveným zranitelnostem.

Zároveň Google vysvětluje, proč technické detaily o chybách dočasně zadržuje: dokud není aktualizována většina uživatelů a dokud nejsou opraveny i poslední závislosti třetích stran, podrobnosti nezveřejňuje. Opravené bezpečnostní chyby se v issue trackeru Chromia automaticky zveřejňují po 14 týdnech.

Ve veřejném poradci z 5. května Google neuvádí, že by některá z opravených chyb byla aktivně zneužívána v reálných útocích. To ale neznamená, že můžete zůstat v klidu. Znamená to, že máte ještě čas jednat dřív, než se z opravených chyb stane hotový exploit v rukou útočníků. Zavřete Chrome, otevřete ho znovu a ujistěte se, že máte aktuální číslo verze. Deset sekund, které stojí za to.